昨天上午,有消息稱大量12306用戶數(shù)據(jù)遭泄露,并被人在網(wǎng)上售賣及公開傳播。據(jù)媒體披露,泄露的信息超過13萬條,包括用戶賬號、明文密碼、身份證、郵箱等敏感信息。12306網(wǎng)站已證實用戶信息泄露,并提醒用戶緊急修改密碼,以免遭遇惡意退票。
據(jù)安全專家獲取的數(shù)據(jù)顯示,被泄露的信息共計131653條,且用戶信息100%真實有效,目前警方已介入調(diào)查。鐵路部門昨日透露,經(jīng)12306網(wǎng)站認真核查,泄露的信息全部含有用戶的明文密碼,而12306網(wǎng)站數(shù)據(jù)庫所有用戶密碼均為多次加密的非明文轉(zhuǎn)換碼,因此推斷網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。
12306網(wǎng)站提醒旅客,為保障用戶信息安全,請通過12306官方網(wǎng)站購票,不要使用第三方搶票軟件或委托第三方網(wǎng)站購票。另外,部分搶票軟件存在捆綁銷售保險的現(xiàn)象,須特別注意。
據(jù)鐵路部門介紹,使用官方12306網(wǎng)站和12306手機客戶端購票不存在信息泄露問題,12306官網(wǎng)不綁定銀行卡信息,每次購票重新輸入,不會泄露信息。如果旅客使用過搶票軟件或搶票瀏覽器,盡快用IE登錄12306官網(wǎng)修改密碼。
【鏈接】
搶到票后退出軟件再支付
臨近春運車票難買,很多人通過網(wǎng)上搶票軟件購買。如何安全購票,安全專家提出幾大防范措施。
■修改密碼
除了修改12306登錄密碼外,還要盡快修改登錄12306時使用的郵箱密碼,郵箱服務(wù)和12306網(wǎng)站服務(wù)一定不要使用相同的登錄密碼。此外,由于12306數(shù)據(jù)泄露的數(shù)據(jù)還包含手機號、身份證號,特別要提醒親朋好友留意可能出現(xiàn)的詐騙電話和短信。同時,與銀行轉(zhuǎn)賬匯款有關(guān)的業(yè)務(wù),務(wù)必電話確認對方身份。
■多種支付
相比個人登錄賬號、身份證號碼被竊取,最麻煩是用戶銀行賬戶和密碼被同時泄出。建議用戶通過搶票軟件搶到票后,退出軟件再重新登錄12306網(wǎng)站支付票款。按照規(guī)定,旅客只要在45分鐘內(nèi)支付即可,不必擔心來不及付款。此外,建議選擇多種支付方式,最好選擇支付寶、微信等第三方支付。
■小心木馬
由于大量用戶使用手機號、QQ郵箱當做用戶,后續(xù)可能導致QQ、微信、郵箱等關(guān)鍵網(wǎng)絡(luò)服務(wù)被盜。建議用戶如有其他重要賬號使用了相同的注冊郵箱和密碼,應(yīng)一并修改。另外,不少用戶為了提高搶票成功率,往往下載好幾款搶票軟件,而一些木馬病毒就藏在搶票軟件中,用戶中招后不但影響搶票進程,還會遭遇手機吸費、隱私被竊等侵害。